Wymagany administrator Linux do zabezpieczenia serwera nginx przed powodzią HTTP

Budżet: 4000 UAH Termin: 1 dzień

proszę się zgłaszać

Budżet: 2500 UAH Termin: 3 dni

Witam! Zapoznałem się z zadaniem, problem jest jasny: ciężkie zapytania do index.php przebijają cache i zawieszają Apache z bazą, ale rozwiążę ten problem. Mam ponad 3-letnie doświadczenie w administracji, pracowałem w ApexNodes na hostingu gier, więc filtrowanie śmieciowego ruchu na Linuxie jest dla mnie codziennością. Dobrze orientuję się w HestiaCP i VestaCP, dlatego skonfiguruję wszystko poprawnie przez szablony, aby konfiguracje nie uległy zmianie. Nie raz spotkałem się z rozproszonym floodem z centrów danych i skutecznie wdrażałem systemy autoban przez ipset, które obniżały Load Average z 50.0 do 0.5 bez szkody dla SEO. Praca zajmie maksymalnie 2 dni, uwzględniając monitorowanie logów, aby odciąć wszystkie bezczelne podsieci i upewnić się, że strona działa płynnie. Na pewno dobrze się zgramy, czekam na feedback!

Budżet: 4500 UAH Termin: 4 dni

Witam.

Posiadam praktyczne doświadczenie w konfiguracji i zabezpieczaniu serwerów produkcyjnych z nginx oraz sklepów internetowych. Pracowałem z VPS, panelami zarządzania i projektami e-commerce.

Jak będę zabezpieczać:
- Ograniczę nadmierne połączenia i częste zapytania z jednego adresu IP.
- Skonfiguruję zabezpieczenia na poziomie serwera WWW, aby zmniejszyć obciążenie od botów.
- Ustawię automatyczną blokadę podejrzanej aktywności.
- Przeprowadzę analizę logów i zidentyfikuję główne źródła obciążenia.

Wszystkie ustawienia wykonuję starannie — bez wpływu na rzeczywistych użytkowników i SEO.
Pracuję spokojnie i bez pośpiechu, z uwagą na szczegóły.
Koszt: ~ 4 500 UAH
Czas realizacji: 3–4 dni
Jestem gotów do rozpoczęcia po analizie logów. Rozwiń

Budżet: 5000 UAH Termin: 1 dzień

Cześć, zrobię ochronę. Pisz na prywatną wiadomość. Od razu mogę zacząć.

Budżet: 5000 UAH Termin: 1 dzień

Cześć! Proszę, jestem gotów do omówienia szczegółów i konkretnych zadań dotyczących projektu. Proponuję uzgodnić doprecyzowanie szczegółów i warunków realizacji projektu.

Budżet: 2700 UAH Termin: 1 dzień

Dzień dobry. Mogę zająć się tym od razu. Wielokrotnie rozwiązywałem takie problemy. Proszę o kontakt.

Budżet: 20000 UAH Termin: 2 dni

Dzień dobry!

Mam doświadczenie w konfiguracji serwerów produkcyjnych. Mogę zabezpieczyć VPS przed atakami HTTP flood oraz ruchem botów, z uwzględnieniem SEO i stabilności strony.

**Metoda (wielopoziomowa):**

1. **Nginx limit_req / limit_conn** — ograniczenie częstotliwości zapytań na poziomie nginx (pierwsza bariera). Miękkie limity dla strony głównej i katalogu, twardsze dla API/admina. Googlebot i inne użyteczne boty — osobna strefa z wyższymi limitami, aby nie wpływać na indeksację.

2. **fail2ban** — automatyczne blokowanie na podstawie wzorców w logach (powtarzające się 429/404, podejrzany User-Agent). Czas blokady 10–60 minut, aby nie blokować legalnych użytkowników z dynamicznym IP.

3. **iptables / firewall** — ograniczenie połączeń z jednego IP (connlimit), opcjonalnie — blokowanie znanych centrów danych (Alibaba, Hetzner, DO) dla agresywnych ścieżek (/wp-admin, /xmlrpc itp.). Strona główna i katalog — bez twardej blokady, aby zachować SEO.

4. **Analiza logów** — skrypt lub cron do analizy access.log: top IP według zapytań, User-Agent, kody statusu. Pomaga skonfigurować fail2ban i sprawdzić, czy użyteczne boty nie trafiają pod blokadę.

**Doświadczenie:**
- VPS, nginx reverse proxy, SSL
- Ograniczenie szybkości w nginx (lista dozwolonych dla webhooków, ograniczenie zapytań)
- Praca z access.log / error.log w celu diagnozy
- Firewall, ograniczenie dostępu do portów
- Runbooki dla produkcji, kontrole stanu

HestiaCP (nginx+apache) — pracuję z konfiguracjami nginx, uwzględniając specyfikę panelu.

**SEO:** Googlebot, Bingbot — nie są blokowane, limit_req dla nich jest łagodniejszy. Sprawdzenie robots.txt oraz sitemap po konfiguracji.

**Podejście (aby nie uszkodzić strony):**
- Najpierw nginx limit_req — najbezpieczniejszy krok
- Następnie fail2ban
- iptables — na końcu, ostrożnie (centra danych czasami używają również zwykli użytkownicy)
- Jeśli jest staging lub możliwość testu — najpierw sprawdzamy tam

**Koszt:** 400–600 USD (orientacyjnie 1–2 dni pracy).

**Termin:** 1–2 dni.

Jestem gotów omówić szczegóły.

Sergiusz Rozwiń

Budżet: 3000 UAH Termin: 30 dni

mogę zainstalować ochronę Cloudflare lub CAPTCHA, jeśli będzie to konieczne

mogę zobaczyć projekt w całości
wielu letnie doświadczenie z Linuxem